omoglifi Piergiorgio Venuti

Attacchi omoglifi e come la Cyber Threat Intelligence potrebbe aiutare contro di loro

Estimated reading time: 4 minuti

Negli ultimi anni, gli attacchi informatici sono diventati sempre più sofisticati e complessi, e uno dei tipi di attacco più pericolosi sono gli attacchi omoglifi. Questi attacchi sfruttano la somiglianza tra i caratteri di diverse lingue, creando così dei messaggi che sembrano innocui ma che in realtà nascondono dei codici malevoli. In questo articolo, esploreremo più da vicino gli attacchi omoglifi e vedremo come la Cyber Threat Intelligence potrebbe aiutare a prevenire tali attacchi.

Cosa sono gli attacchi omoglifi?

Gli attacchi omoglifi sono un tipo di attacco informatico che sfrutta la somiglianza visiva tra i caratteri di diverse lingue. Questi attacchi sono particolarmente pericolosi perché possono essere difficili da individuare, soprattutto se il destinatario del messaggio non conosce tutte le lingue coinvolte. Ad esempio, un attacco omoglifo potrebbe utilizzare il carattere “α” (alfa) greco al posto della lettera “a” inglese, creando così un messaggio che sembra essere scritto in inglese ma che in realtà nasconde un codice malevolo.

Gli attacchi omoglifi possono essere utilizzati per scopi diversi, come ad esempio:

  • Phishing: gli attaccanti possono utilizzare gli attacchi omoglifi per creare messaggi di phishing che sembrano provenire da fonti affidabili, come ad esempio banche o società di servizi online, ma che in realtà cercano di rubare informazioni personali o finanziarie.
  • Malware: gli attaccanti possono utilizzare gli attacchi omoglifi per nascondere codici malevoli, come ad esempio virus o ransomware, all’interno di un file o di un link.
  • Spam: gli attaccanti possono utilizzare gli attacchi omoglifi per eludere i filtri anti-spam e inviare messaggi indesiderati o contenuti illeciti.

Casi reali come esempio

Di seguito sono riportati alcuni esempi concreti di attacchi omoglifi che sono stati utilizzati in casi reali:

  • Nel 2017, un attacco omoglifo è stato utilizzato per creare un sito web falso di Google Docs, con l’obiettivo di rubare le credenziali di accesso dei utenti. Il sito web falso utilizzava un nome di dominio simile a quello di Google e il carattere omoglifo “ɢ” al posto della lettera “g” nella parola “Google”.
  • Nel 2020, un attacco omoglifo è stato utilizzato per creare un sito web falso di Amazon, con l’obiettivo di rubare le informazioni personali dei clienti. Il sito web falso utilizzava un nome di dominio simile a quello di Amazon e il carattere omoglifo “а” al posto della lettera “a” nella parola “Amazon”.
  • Nel 2021, un attacco omoglifo è stato utilizzato per creare un sito web falso di LinkedIn, con l’obiettivo di rubare le credenziali di accesso dei utenti. Il sito web falso utilizzava un nome di dominio simile a quello di LinkedIn e il carattere omoglifo “і” al posto della lettera “i” nella parola “LinkedIn”.

Questi sono solo alcuni esempi di attacchi omoglifi che sono stati utilizzati in casi reali. È importante notare che gli attacchi omoglifi possono essere utilizzati per creare siti web falsi di qualsiasi tipo di organizzazione, non solo di grandi aziende come Google, Amazon e LinkedIn. Per proteggersi da questi attacchi, gli utenti devono prestare attenzione ai dettagli come i caratteri strani o inusuali nei nomi di dominio e verificare sempre la legittimità del sito web prima di inserire informazioni personali o di effettuare transazioni online.

Come la Cyber Threat Intelligence può aiutare contro gli attacchi omoglifi?

attacchi omoglifi

La Cyber Threat Intelligence (CTI) è un processo di raccolta, analisi e condivisione di informazioni sulle minacce informatiche, con l’obiettivo di prevenire e mitigare gli attacchi informatici. La CTI può essere utile contro gli attacchi omoglifi in diversi modi:

  • Rilevamento precoce: la CTI può aiutare a individuare i primi segnali di un attacco omoglifo, come ad esempio la presenza di caratteri strani o inusuali in un messaggio. In questo modo, le organizzazioni possono agire rapidamente per proteggere i propri sistemi e le proprie informazioni.
  • Analisi dei dati: la CTI può aiutare a analizzare i dati provenienti da diversi fonti, come ad esempio i log dei server o le segnalazioni degli utenti, per identificare eventuali attacchi omoglifi in corso e per individuare eventuali modelli o tendenze negli attacchi.
  • Condivisione di informazioni: la CTI può aiutare a condividere informazioni sulle minacce informatiche tra diverse organizzazioni, creando una rete di collaborazione per prevenire e mitigare gli attacchi omoglifi.
  • Formazione del personale: la CTI può aiutare a formare il personale delle organizzazioni sulla prevenzione degli attacchi informatici, compresi gli attacchi omoglifi, aumentando così la consapevolezza e la capacità di risposta dell’organizzazione.

Conclusioni

Gli attacchi omoglifi sono un tipo di attacco informatico particolarmente insidioso, che sfrutta la somiglianza tra i caratteri di diverse lingue per nascondere dei codici malevoli. Per prevenire e mitigare tali attacchi, è importante utilizzare la Cyber Threat Intelligence, un processo di raccolta, analisi e condivisione di informazioni sulle minacce informatiche. La CTI può aiutare a individuare precocemente questi attacchi, a analizzare i dati.

Useful links:

Condividi


RSS

Piu’ articoli…

Categorie …

Tags

RSS CSIRT

RSS darkreading

RSS Full Disclosure

  • Application is Vulnerable to Session Fixation Marzo 27, 2024
    Posted by YOGESH BHANDAGE on Mar 27*Vulnerability Name - *Application is Vulnerable to Session Fixation *Vulnerable URL: *www.fusionpbx.com *Overview of the Vulnerability* Session fixation is a security vulnerability that occurs when an attacker sets or fixes a user's session identifier, manipulating the authentication process. Typically exploited in web applications, this vulnerability allows the attacker to […]
  • APPLE-SA-03-25-2024-1 Safari 17.4.1 Marzo 27, 2024
    Posted by Apple Product Security via Fulldisclosure on Mar 27APPLE-SA-03-25-2024-1 Safari 17.4.1 Safari 17.4.1 addresses the following issues. Information about the security content is also available at https://support.apple.com/kb/HT214094. Apple maintains a Security Updates page at https://support.apple.com/HT201222 which lists recent software updates with security advisories. WebRTC Available for: macOS Monterey and macOS Ventura Impact: Processing an […]
  • APPLE-SA-03-25-2024-2 macOS Sonoma 14.4.1 Marzo 27, 2024
    Posted by Apple Product Security via Fulldisclosure on Mar 27APPLE-SA-03-25-2024-2 macOS Sonoma 14.4.1 macOS Sonoma 14.4.1 addresses the following issues. Information about the security content is also available at https://support.apple.com/kb/HT214096. Apple maintains a Security Updates page at https://support.apple.com/HT201222 which lists recent software updates with security advisories. CoreMedia Available for: macOS Sonoma Impact: Processing an image […]
  • APPLE-SA-03-25-2024-3 macOS Ventura 13.6.6 Marzo 27, 2024
    Posted by Apple Product Security via Fulldisclosure on Mar 27APPLE-SA-03-25-2024-3 macOS Ventura 13.6.6 macOS Ventura 13.6.6 addresses the following issues. Information about the security content is also available at https://support.apple.com/kb/HT214095. Apple maintains a Security Updates page at https://support.apple.com/HT201222 which lists recent software updates with security advisories. CoreMedia Available for: macOS Ventura Impact: Processing an image […]
  • APPLE-SA-03-25-2024-4 iOS 17.4.1 and iPadOS 17.4.1 Marzo 27, 2024
    Posted by Apple Product Security via Fulldisclosure on Mar 27APPLE-SA-03-25-2024-4 iOS 17.4.1 and iPadOS 17.4.1 iOS 17.4.1 and iPadOS 17.4.1 addresses the following issues. Information about the security content is also available at https://support.apple.com/kb/HT214097. Apple maintains a Security Updates page at https://support.apple.com/HT201222 which lists recent software updates with security advisories. CoreMedia Available for: iPhone XS […]
  • APPLE-SA-03-25-2024-5 iOS 16.7.7 and iPadOS 16.7.7 Marzo 27, 2024
    Posted by Apple Product Security via Fulldisclosure on Mar 27APPLE-SA-03-25-2024-5 iOS 16.7.7 and iPadOS 16.7.7 iOS 16.7.7 and iPadOS 16.7.7 addresses the following issues. Information about the security content is also available at https://support.apple.com/kb/HT214098. Apple maintains a Security Updates page at https://support.apple.com/HT201222 which lists recent software updates with security advisories. CoreMedia Available for: iPhone 8, […]
  • APPLE-SA-03-25-2024-6 visionOS 1.1.1 Marzo 27, 2024
    Posted by Apple Product Security via Fulldisclosure on Mar 27APPLE-SA-03-25-2024-6 visionOS 1.1.1 visionOS 1.1.1 addresses the following issues. Information about the security content is also available at https://support.apple.com/kb/HT214093. Apple maintains a Security Updates page at https://support.apple.com/HT201222 which lists recent software updates with security advisories. CoreMedia Available for: Apple Vision Pro Impact: Processing an image may […]
  • Escape sequence injection in util-linux wall (CVE-2024-28085) Marzo 27, 2024
    Posted by Skyler Ferrante (RIT Student) via Fulldisclosure on Mar 27Wall-Escape (CVE-2024-28085) Skyler Ferrante: Escape sequence injection in util-linux wall ================================================================= Summary ================================================================= The util-linux wall command does not filter escape sequences from command line arguments. The vulnerable code was introduced in commit cdd3cc7fa4 (2013). Every version since has been vulnerable. This allows...
  • Win32.STOP.Ransomware (smokeloader) / Remote Code Execution (MITM) Marzo 27, 2024
    Posted by malvuln on Mar 27Discovery / credits: Malvuln (John Page aka hyp3rlinx) (c) 2024 Original source: https://malvuln.com/advisory/3b9e9e130d52fe95c8be82aa4b8feb74.txt Contact: malvuln13 () gmail com Media: twitter.com/malvuln Threat: Win32.STOP.Ransomware (smokeloader) Vulnerability: Remote Code Execution (MITM) Family: Stop Type: PE32 MD5 3b9e9e130d52fe95c8be82aa4b8feb74 Vuln ID: MVID-2024-0676 Disclosure: 03/22/2024 Description: There are two roads to...
  • Circontrol EV Charger vulnerabilities (CVE-2020-8006, CVE-2020-8007) Marzo 27, 2024
    Posted by Dariusz G on Mar 27Circontrol EV Charger vulnerabilities. 1. CVE-2020-8006 Pre-Auth Stack Based Buffer Overflow CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H (10) The server in Circontrol Raption through 5.11.2 has a pre-authentication stack-based buffer overflow that can be exploited to gain run-time control of the device as root. When the server parses the HTTP headers and finds the […]

Customers

Newsletter

{subscription_form_2}